Lamentablemente, la situación que usted describe no tiene solución. Debe invalidar el token, pero los únicos que pueden hacerlo son los desarrolladores del juego.
Es posible que pueda convencerlos de su identidad, y después de crear una nueva cuenta, pídales que transfieran todo de lo antiguo a lo nuevo. Los crackers desconocidos se encontrarían con una cáscara vacía y sin vida de su antigua cuenta.
Otros enfoques podrían implicar tratar de localizar a las partes desconocidas que tienen su token. Si están amenazando , creo que se están comunicando de alguna manera. (Por si acaso, no abogo por recurrir a contra-amenazas. Las cosas podrían terminar mal o deteriorarse de cualquier manera. Pero saber lo suficiente acerca de las partes responsables podría ofrecer un apalancamiento [por ejemplo, "ellos" es una skript kid con padres razonables], o incluso be se apalancar por sí mismo. Es difícil borrar la cuenta de juego de alguien que sabe quién eres y dónde vives, y podría recurrir a criptoanálisis de manguera de goma ).
También puede intentar involucrar a la policía en esto: al menos en mi país, cualquier que identifique el token de acceso, ya sea una llave de acero inoxidable, un código en un pedazo de papel o una contraseña , se considera mi propiedad y, por ejemplo, copiarlo con lápiz y papel (con la intención de usarlo para acceder a los datos de mi ) es un delito penal. La naturaleza de los datos (juego en línea, receta de galletas o cuenta bancaria en línea) es irrelevante.
Por ejemplo, acordar liberar una cantidad considerable de dinero o hardware valioso a cambio de una garantía de destrucción del token (una proposición estúpida - como dicen, una vez que pagas a Danegeld, nunca te deshagas de Dane ) lo más probable es que el culpable o los culpables, que generalmente no tienen demasiada experiencia en las formas del crimen, te dejen el botín en algún lugar y sean interceptados por la policía cuando intentan recuperarse.